CVE-2025-3159
Təsvir
Kritik kimi təsnif edilən bir boşluq Open Asset Import Library Assimp 5.4.3 versiyasında aşkar edilmişdir. Bu, ASE File Handler komponentinin code/AssetLib/ASE/ASEParser.cpp faylının Assimp::ASE::Parser::ParseLV4MeshBonesVertices funksiyasına təsir edir. Manipulyasiya heap-əsaslı bufer daşmasına səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın (patch) identifikatoru e8a6286542924e628e02749c4f5ac4f91fdae71b-dir. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| assimp assimp | 5.4.3 | — |
| pyassimpPyPI | v ≤ 5.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.